Los hackers explotaron las vulnerabilidades de PHP días antes de que se parchearan
wired ·
Los hackers explotaron vulnerabilidades críticas de PHP, conocidas como PHP2Shell, cuatro días antes del lanzamiento oficial del parche, según nuevos detalles proporcionados por Amazon Web Services (AWS). Los investigadores de AWS descubrieron estos intentos tempranos el 17 de octubre al analizar el tráfico en sus servidores honeypot, observando que los ataques se originaban desde una dirección IP vinculada a una red comercial de anonimización. Aunque la divulgación pública ocurrió un miércoles, algunos actores ya habían realizado ingeniería inversa de las correcciones o accedido a información sobre exploits antes de que se levantara el embargo. Los exploits de prueba de concepto comenzaron a aparecer en línea poco antes del anuncio de las 10 a.m. ET, con múltiples actores distintos que atacaron sistemas utilizando varios proveedores de anonimización. El director de seguridad de la información de AWS, CJ Moses, confirmó que PHP2Shell ahora se está explotando ampliamente en la naturaleza a través de internet. El incidente destaca cómo el análisis asistido por inteligencia artificial está reduciendo significativamente el tiempo entre la disponibilidad del parche y el desarrollo de exploits funcionales. Esta ventana de tiempo cada vez más corta sugiere que los procesos de divulgación coordinada de vulnerabilidades deben evolucionar para mantenerse al ritmo de herramientas de ataque más rápidas y accesibles. Como consecuencia, actores menos competentes técnicamente pueden ahora desarrollar exploits funcionales en cuestión de horas o minutos después de que se disponga de los detalles técnicos.
wired